Zásady zpracování osobních údajů

ve smyslu nařízení Evropského parlamentu a Rady č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení“) a dalších právních předpisů České republiky. Kompletní znění obecného nařízení je k dispozici zde: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504

Správcem osobních údajů je společnost Smile, by Rudy s.r.o., se sídlem Pražákova 1008/69, 639 00 Brno, IČO 23056631, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Brně pod sp. zn. C 144165 (dále jen „správce“ nebo „společnost“). Kontaktní e-mail: info@smilebyrudy.sk.

Účelem těchto Zásad je informovat Vás, jako fyzické osoby a subjekty údajů ve smyslu obecného nařízení, o zpracování Vašich osobních údajů v souvislosti s nakupováním zboží ze sortimentu společnosti prostřednictvím internetového obchodu na adrese www.smilebyrudy.sk (dále jen „e-shop“).

Vaše osobní údaje společnost získává zejména v následujících případech:

a) Objednávka zboží či služby ze sortimentu společnosti prostřednictvím e-shopu na adrese www.smilebyrudy.sk.

V takovém případě naší společnosti předáváte zejména své identifikační údaje (jméno, příjmení/ název právnické osoby, adresa/ sídlo, IČO, e-mailová adresa, telefonní číslo) a další údaje, které jsou nutné k uzavření smlouvy nebo přijetí a doručení objednávky, registraci na e-shopu společnosti, vystavení předepsaných účetních dokladů, řešení případných nároků ze smlouvy (reklamace, vrácení zboží aj.).

b) Komunikace se společností

Sem spadá veškerá komunikace se společností např. za účelem nezávazné poptávky zboží nebo služby, komunikace ohledně detailů doručení zakoupeného zboží, jednání o platebních podmínkách, reklamace a reklamační řízení apod. K této komunikaci může docházet telefonicky, elektronicky i písemně.

c) Návštěva e-shopu

Při návštěvě e-shopu společnosti odešle server společnosti na zařízení subjektu údajů malé množství dat a uloží je tam a při každé další návštěvě data pošle zpět serveru – tento krátký textový soubor obsahuje specifický řetěz znaků s jedinečnými informacemi o subjektu údajů a je znám jako cookies.

Zákon uvádí, že lze ukládat cookies na zařízení, pokud jsou nezbytně nutné pro provoz příslušné webové stránky (povinné cookies). Pro všechny ostatní typy cookies je nutný souhlas vlastníka zařízení. Většina prohlížečů umožňuje ovládat způsob nastavení a používání souborů cookies při prohlížení a umožňuje smazat soubory cookies i údaje o prohlížení. Subjekty údajů však mají možnost nastavit si prohlížeč tak, aby cookies blokoval nebo aby jej o zaslání cookies informoval. Bez cookies však některé služby nebo funkce nebudou správně fungovat.

E-shop společnosti využívá pouze následující cookies:

• Povinné cookies – tyto soubory cookies jsou nezbytné pro správné fungování webu, včetně funkcí, jako je přihlašování a přidávání položek do košíku.

• Personalizované cookies – tyto soubory cookies ukládají podrobnosti o Vašich krocích za účelem přizpůsobení vaší příští návštěvy webu.

• Marketingové cookies – tyto soubory cookies se používají k optimalizaci marketingové komunikace a zobrazování reklam na jiných stránkách.

• Analytické cookies – tyto soubory cookies nám pomáhají porozumět tomu, jak komunikujete se stránkou. Tyto údaje používáme k identifikaci oblastí, které je třeba zlepšit.

Souhlas s cookies (kromě povinných cookies) je získáván prostřednictvím cookies lišty, přičemž máte možnost svůj případně udělený souhlas kdykoli odvolat (např. proklikem na speciální sekci v rámci webu nebo opětovným zobrazením cookie lišty s možností změny nastavení).

Společnost zpracovává Vaše osobní údaje výlučně z následujících zákonných důvodů a za těmito účely:

a) Plnění smlouvy. Účelem zpracování je v takovém případě potřeba Vás nejprve identifikovat tak, aby s Vámi mohla být uzavřena smlouva a následně splnit veškeré závazky z uzavřené smlouvy vyplývající. Do této kategorie opravňující ke zpracování osobních údajů spadá i samotné jednání o uzavření smlouvy, tedy například umístění zboží do košíku na e-shopu společnosti, zaslání poptávky po určitém druhu zboží apod. Plněním smlouvy se rozumí také situace, kdy máte přihlašovací údaje do našeho e-shopu, skrze který následně realizujete jednotlivé objednávky a nákupy zboží.

b) Plnění právní povinnosti. Vaše osobní údaje společnost shromažďuje také tehdy, jestliže jí to ukládají právní předpisy např. z oblasti účetnictví, daňové evidence, plnění daňových povinností apod.

c) Oprávněný zájem. Oprávněným zájmem se rozumí situace, kdy společnosti potřebu znát určitý osobní údaj sice neukládá zákon ani smlouva, přesto je však zcela legitimním požadavkem společnosti tento údaj mít a dále s ním nakládat. Typickým příkladem je oslovování stávajících zákazníků s nabídkou obdobného zboží, jaké již odebírají, formou tzv. newsletterů.

Společnost zpracovává osobní údaje v rozsahu jméno, příjmení, název, IČO, DIČ, kontaktní e-mail a telefon, fakturační a doručovací adresa. Zpracováním se rozumí zejména jejich sběr, uchování, uložení a nakládání s nimi za účely uvedenými výše.

Společnost zásadně nepředává Vaše osobní údaje dalším samostatným správcům, s výjimkou situací, kdy jí to ukládá právní předpis (např. orgány veřejné moci).

Pro zajištění řádného chodu svého e-shopu a plnění smluvních závazků využívá společnost služeb vybraných zpracovatelů osobních údajů, kteří zpracovávají osobní údaje jménem společnosti a na základě jejích pokynů. S těmito zpracovateli má společnost uzavřeny řádné zpracovatelské smlouvy v souladu s čl. 28 obecného nařízení. Jedná se zejména o:

• poskytovatele účetních služeb a daňového poradenství,

• poskytovatele IT služeb (např. hostingu, správy e-shopu),

• poskytovatele poštovních služeb, kurýry a soukromé dopravce,

• poskytovatele právních služeb (pokud jednají jako zpracovatelé).

V odůvodněných případech a v nezbytném rozsahu mohou být osobní údaje předány také dalším zpracovatelům na základě právního předpisu, pro splnění smlouvy nebo z důvodu oprávněného zájmu společnosti.

Společnost uchovává Vaše osobní údaje po nezbytně dlouhou dobu. V případě zpracování na základě právní povinnosti nebo plnění smlouvy je tato doba stanovena právními předpisy České republiky týkajícími se požadavků na archivaci účetních dokladů, daňových dokladů, daňové evidence apod.

V případě zpracování na základě oprávněného zájmu jsou Vaše osobní údaje uchovávány po nezbytně dlouhou dobu, kterou se v tomto případě rozumí doba trvání oprávněného zájmu a dále po dobu 4 let, s ohledem na zákonnou promlčecí dobu.

Poskytnutí osobních údajů pro účely plnění smlouvy, plnění právních povinností nebo pro oprávněné zájmy společnosti je nezbytnou podmínkou pro poskytnutí požadovaného zboží či služby. Bez těchto údajů není možné s Vámi smlouvu uzavřít a plnit. Poskytnutí osobních údajů pro účely, které jsou založeny na Vašem souhlasu (např. některé marketingové aktivity nad rámec oprávněného zájmu), je zcela dobrovolné a jeho odepření nemá vliv na poskytnutí zboží či služby.

V souvislosti se zpracováním osobních údajů Vám, tj. subjektu údajů, náleží dle obecného nařízení následující práva:

• právo na přístup k údajům: subjekt údajů má právo na informaci, zda a jaké jeho osobní údaje společnost zpracovává, a pokud je zpracovává, pak i na další informace uvedené v čl. 15 obecného nařízení;

• právo na opravu údajů: subjekt údajů může požadovat, aby jeho nesprávné či neúplné údaje byly neprodleně opraveny či doplněny; za správnost vyplnění údajů v poptávkovém formuláři však odpovídá subjekt údajů, veškeré uvedené údaje považuje společnost za správné a úplné;

• právo na výmaz údajů: subjekt údajů může požadovat, aby byly údaje o něm vymazány, jestliže byl odvolán souhlas k jejich zpracováním a v dalších případech stanovených čl. 17 obecného nařízení; právo na výmaz se neuplatní, jestliže společnosti ukládá zpracování osobních údajů některý právní předpis, jestliže je jejich zpracování nezbytné pro výkon práva na svobodu projevu a práva na informace nebo pro určení, výkon a obhajobu právních nároků společnosti;

• právo na omezení zpracování: subjekt údajů může požadovat, aby bylo zpracování osobních údajů omezeno zejména tehdy, jsou-li osobní údaje nepřesné, a to do doby, než dojde k jejich opravě, a v dalších případech uvedených v čl. 18 obecného nařízení;

• právo na přenositelnost údajů: jsou-li osobní údaje zpracovávány na základě souhlasu a zároveň se tak děje automatizovaným způsobem, může subjekt údajů požadovat jejich poskytnutí ve strojově čitelném formátu a údaje je oprávněn poskytnout třetím subjektům dle svého uvážení;

• právo vznést námitku proti zpracování: nesouhlasí-li subjekt údajů se způsobem, jakým jsou jeho osobní údaje zpracovávány, může proti tomu za podmínek stanovených čl. 21 obecného nařízení vznést námitku k dozorovému úřad, kterým je na území České republiky Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7;

• právo na odvolání souhlasu a na odepření údajů: subjekt údajů může souhlas se zpracováním kdykoli odvolat zasláním e-mailu na výše uvedenou adresu společnosti a v případě newsletterů zasílaných na e-mail též odhlášením odběru kliknutím na odkaz uvedený na konci e-mailu, osobní údaje není subjekt údajů povinen poskytnout, v takovém případě mu však nelze poskytnout požadovanou nabídku.

Na území České republiky podléhá zpracování osobních údajů dohledu dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7.

V souladu s čl. 77 obecného nařízení jste oprávněni k dozorovému úřadu podat stížnost proti způsobu, jímž jsou zpracovávány Vaše osobní údaje.

Tyto Zásady může společnost čas od času aktualizovat, a to s ohledem na provozní, právní nebo regulační změny. Revidované Zásady zveřejní společnost na www.smilebyrudy.sk, kdy spolu s tím aktualizuje datum „Poslední aktualizace“ a podnikne veškeré další kroky požadované platnými zákony.